சைபர் எசেনশিয়ালস் ফর스्मॉल బిজనेసেস్, ప్లెయిన్లీ పుట్

ज्यादातर छोटे व्यवसायों को सुरक्षा संचालन केंद्र की जरूरत नहीं है। उन्हें पांच चीजें ठीक करनी हैं और यह साबित करना है कि उन्होंने ऐसा किया। यह पूरी तरह से Cyber Essentials के पीछे की धारणा है, NCSC की ओर से IASME Consortium द्वारा चलाई जाने वाली यूके सरकार द्वारा समर्थित प्रमाणन योजना। यह सस्ता है, बेस लेवल पर स्व-मूल्यांकन है, और सीधे उन हमलों से जुड़ता है जो वास्तव में छोटे संगठनों को प्रभावित करते हैं: फिशिंग, क्रेडेंशियल थेफ्ट, अनपैच किया गया सॉफ्टवेयर, और गलत तरीके से कॉन्फ़िगर की गई फायरवॉल।

पांच नियंत्रण, कोई फालतू बातें नहीं

Cyber Essentials बिल्कुल पांच तकनीकी क्षेत्रों की जांच करता है, और प्रश्नावली उनके चारों ओर बनाई गई है।

• Firewalls और routers — सीमा उपकरणों में डिफ़ॉल्ट पासवर्ड बदले जाने चाहिए और अनावश्यक सेवाएं बंद की जानी चाहिए।
• Secure configuration — कोई डिफ़ॉल्ट admin खाते सक्रिय नहीं रहे, कोई अप्रयुक्त सॉफ्टवेयर मशीनों पर नहीं है, और auto-run सुविधाएं अक्षम हैं जहां वे malware को बिना क्लिक किए निष्पादित करने देती हैं।
• User access control — खाते को least privilege का पालन करना चाहिए, admin अधिकार दैनिक-दिन के खातों से अलग हैं, और जब कोई चला जाता है तो access हटाने की प्रक्रिया है।
• Malware protection — प्रत्येक डिवाइस को anti-malware सॉफ्टवेयर, application allow-listing, या sandboxing की जरूरत है, लगातार लागू किया जाता है, सिर्फ उन मशीनों पर नहीं जिन्हें किसी को सेट अप करना याद आया।
• Security update management — उच्च या महत्वपूर्ण कमजोरियों के लिए patches को release के 14 दिनों के भीतर जाना चाहिए, operating systems, browsers, और किसी भी installed applications में जो व्यवसाय उपयोग करता है।

वह 14-दिन की patching window सबसे ज्यादा लोगों को परेशान करने वाली है। यह नहीं है